Contact
FR
FR EN
Contact
Mon compte
FR
FR EN
FR
FR EN
29.06.26

Avis de sécurité : mise à jour requise pour plusieurs plugins communautaires GLPI

Nous informons la communauté GLPI de la découverte de plusieurs vulnérabilités de sécurité affectant un certain nombre de plugins communautaires. Des correctifs sont disponibles et doivent être déployés rapidement sur toutes les instances concernées.

Plugins affectés et vulnérabilités

Les vulnérabilités identifiées couvrent plusieurs niveaux de criticité, notamment une faille critique d'exécution de code à distance (RCE) dans GenericObject (CVSS 8,9), des injections SQL et des failles XSS sur plusieurs plugins, ainsi que des dysfonctionnements de contrôle d'accès dans Escalade, Credit et Glpinventory.

Recommendations

Nous vous encourageons vivement à planifier et déployer les mises à jour de ces plugins dans les meilleurs délais sur l'ensemble de vos instances GLPI, afin de maintenir un niveau de sécurité optimal et de réduire le risque d'exploitation des vulnérabilités identifiées.

La priorité devra être accordée à GenericObject (CVSS 8,9 – Critique), dont la faille expose les instances à une exécution de code à distance.

Plateformes GLPI Network Cloud

L'ensemble des correctifs relatifs aux plugins listés ci-dessus ont déjà été déployés sur les plateformes GLPI Network Cloud Public et GLPI Network Cloud Private. Aucune action n'est requise pour les instances hébergées dans nos environnements managés.

Pour toute assistance technique ou information complémentaire, n'hésitez pas à nous contacter.

Vous aimerez peut-être aussi ces articles

29.06.26
We are notifying the GLPI community of several security vulnerabilities identified in a number of community plugins. Updates are available and should be deployed promptly on all affected instances. Affected Plugins and Vulnerabilities The vulnerabilities identified cover a range of severity levels, including a critical Remote Code Execution (RCE) flaw in GenericObject (CVSS 8.9), multiple […]
25.06.26
On Friday, June 12, the whole Teclib' team came together in Caen, home to our technical crew, for the Teclib' Day: a packed day of half-year reviews, upcoming projects, and genuine team bonding. Morning: Half-Year Reviews at MoHo The day started at MoHo, a creative coworking space in the heart of Caen, over coffee and […]
24.06.26
Two new GLPI versions are available 11.0.8 and 10.0.26 releases fix several critical security issues that have been recently discovered. Update is stronglyrecommended! Many bug fixes have also been made, read the changelogs for more details: You can download the new archives on GitHub: You will find below the list of security issues fixed in theses bugfixes versions: […]
23.06.26
You can download it on the GLPI Agent github project: https://github.com/glpi-project/glpi-agent/releases/tag/1.18 This new version is essentially a security fix release for the following security issues: The release also includes few bug fixes: You can check changes details in the official online Changelog available here: https://github.com/glpi-project/glpi-agent/blob/1.18/Changes About packaging, here is what you should retain: This time, we strongly […]
17.06.26
Nous avons le plaisir d’annoncer l’arrivée d’un nouveau partenaire Silver GLPI Network en Pologne : OpenIT. OpenIT est une société polonaise de services informatiques qui aide les entreprises et les institutions à gérer leurs technologies de manière fiable, sécurisée et sans complexité inutile. Du service d’assistance à l’administration des serveurs, en passant par la cybersécurité, Microsoft 365, la virtualisation et les solutions cloud, OpenIT fournit un accompagnement informatique complet et sur mesure […]
10.06.26
Félicitations ! Nous avons le plaisir d'annoncer l'arrivée d'un nouveau partenaire Silver du réseau GLPI en Suisse : Forfirm Consulting Sagl. Fondée en 2014, Forfirm est une société de conseil spécialisée dans les TIC et le numérique, la finance, ainsi que la gouvernance, les risques et la conformité (GRC). Avec des bureaux à Zurich et à Lugano, l'entreprise est au cœur de l'écosystème entrepreneurial suisse et accompagne […]
03.06.26
Félicitations ! Nous sommes heureux d'annoncer l'arrivée de notre nouveau partenaire Silver du réseau GLPI au Japon : HOGO Japan. HOGO Japan propose des services d'assistance informatique, de gestion des systèmes et d'exploitation numérique aux entreprises implantées au Japon, notamment aux institutions financières, aux entreprises industrielles, aux sièges sociaux et aux entreprises de services en contact direct avec la clientèle. En mettant l'accent sur la fiabilité et la réactivité, ils aident […]
02.06.26
Nous avons le plaisir d'annoncer la mise à disposition de la version bêta du plugin Nutanix pour GLPI 10 et GLPI 11. Cette version bêta est accessible à l'ensemble de la communauté GLPI. Elle a pour objectif de permettre aux utilisateurs de tester le plugin dans divers environnements et cas d'utilisation, et ce sont vos retours qui […]
25.05.26
Nous avons le plaisir d'annoncer l'arrivée de notre nouveau partenaire Silver du réseau GLPI en Équateur : Bytebloom EC. Bytebloom EC est une entreprise équatorienne spécialisée dans l'automatisation, la gestion des services informatiques, la surveillance et l'observabilité. Basée en Équateur, elle aide les organisations des secteurs public et privé à rationaliser et à optimiser leurs opérations technologiques. Son expertise en matière d'ITSM et de gestion des infrastructures informatiques […]
22.05.26
Félicitations ! Nous sommes heureux d'annoncer l'arrivée d'un nouveau partenaire Silver du réseau GLPI au Brésil : Pronet. Nous sommes également ravis d'annoncer l'arrivée d'un nouveau partenaire Silver du réseau GLPI au Pérou : Comutel Perú. Comutel Perú est un fournisseur d'infrastructures et de solutions informatiques axé sur le marché des entreprises péruviennes. L'entreprise est spécialisée dans la distribution de technologies stratégiques conçues […]
27.05.26
Les services informatiques modernes s'appuient sur un réseau de plus en plus étendu de prestataires externes : plateformes cloud, fournisseurs de SaaS, fournisseurs de matériel et partenaires de services gérés. La gestion efficace de ces relations est devenue une discipline fondamentale de la gestion des services informatiques. Cet article explore la gestion des fournisseurs à travers le référentiel ITIL 4® et montre comment GLPI transforme cette pratique en une solution concrète et intégrée […]
20.05.26
En octobre 2025, nous avons lancé un nouvel outil destiné à vous aider à comprendre l'impact environnemental lié à l'exploitation des services numériques : ordinateurs, serveurs, écrans, appareils mobiles et équipements réseau. Le plugin Carbon, accessible à tous via la GLPI Marketplace et le dépôt GitHub de notre projet, vous permettra d'évaluer l'empreinte carbone des actifs numériques de votre entreprise. Tout le monde a un […]
18.05.26
Depuis des années, une communauté mondiale d'intégrateurs constitue l'épine dorsale du succès de GLPI. Beaucoup travaillent indépendamment, fournissant des services de haute qualité à leurs clients. Mais à mesure que l'écosystème se développe, le besoin de reconnaissance professionnelle et de support direct de l'éditeur augmente également. Quel est le statut enregistré ? Le statut enregistré est le point d'entrée officiel dans le Teclib' […]
13.05.26
Nous avons le plaisir d'annoncer que le plugin Carbon pour GLPI 1.2.0 est maintenant disponible. Construit dans le cadre du projet IEN (Impact Environnemental du Numérique) en collaboration avec IRT SystemX, Teclib' et d'autres partenaires, ce plugin aide les équipes informatiques à évaluer l'empreinte environnementale de leurs actifs directement depuis GLPI. Nouveautés Cette version apporte des […]
06.05.26
Votre PDG vous demande pourquoi le traitement des incidents au service financier prend deux fois plus de temps. Vous connaissez la réponse. Vous vous penchez sur ces tickets depuis des semaines. Mais savoir n’est pas la même chose que montrer, et sans tableau de bord adapté, ce travail reste invisible. C’est là qu’intervient le plugin Advanced GLPI Dashboards [...]
29.04.26
Deux nouvelles versions de GLPI sont disponibles ! Nous publions aujourd’hui les versions 11.0.7 et 10.0.25. Ces versions contiennent des correctifs de sécurité, et nous vous encourageons à effectuer la mise à jour. De nombreuses corrections de bogues ont également été apportées. Consultez les journaux des modifications pour plus de détails : Vous pouvez télécharger les nouvelles archives sur GitHub : Vous trouverez ci-dessous la liste des failles de sécurité corrigées dans […]
28.04.26
Félicitations ! Nous sommes heureux d'annoncer l'arrivée de notre nouveau partenaire Silver du réseau GLPI au Brésil : Pronet. Fort de 35 ans d'expérience dans le secteur informatique, Pronet s'est forgé une solide réputation en tant que spécialiste de confiance dans les domaines de l'assistance technique et de la gestion des services informatiques (ITSM). Grâce à une approche structurée des processus, des indicateurs de performance et du service client, Pronet aide […]
21.04.26
Félicitations ! Nous avons le plaisir d'annoncer notre nouveau partenaire Silver du réseau GLPI en France : Reel IT. Fondé il y a 20 ans et basé à Aix-en-Provence, Reel IT est un groupe IT français spécialisé dans l'Intelligence Artificielle, la Cybersécurité et l'Infrastructure. Reconnu comme l'un des acteurs de référence en matière d'excellence technique, le groupe accompagne des clients issus de nombreux secteurs[...]
15.04.26
Félicitations ! Nous sommes heureux d'annoncer l'arrivée d'un nouveau partenaire Silver GLPI Network en Serbie : Poko ITS. Poko ITS est une entreprise informatique de confiance basée en Serbie, spécialisée dans les solutions ITSM et ITAM basées sur GLPI. Du conseil initial et de la conception de l'architecture au déploiement, à l'intégration et à l'automatisation avancée, elle propose une gamme complète de services pour […]
14.04.26
GLPI a marqué les esprits lors de GITEX Africa 2026 à Marrakech, une édition caractérisée par des rencontres stratégiques, de nouveaux partenariats et une présence croissante sur le continent africain. Qu'est-ce que GITEX Africa et pourquoi GLPI y était-il présent ? GITEX Africa est le principal salon technologique du continent africain, réunissant des milliers de professionnels, décideurs, startups et bien plus encore.
1 2 3 … 19
chevron-droit
LinkedIn Facebook Pinterest YouTube rss Twitter instagram facebook-vide rss-vide linkedin-vide Pinterest YouTube Twitter instagram